Je hebt een opslagaccount met de naam account1. Je gaat VM-schijfbestanden uploaden vanuit een on-premises netwerk met het openbare IP-bereik 131.107.1.0/24 en deze schijven vervolgens koppelen aan VM1 in VNet1 (192.168.0.0/24). Configureer account1 zodat je de schijven kunt uploaden, ze kunt koppelen aan VM1 en alle andere toegang kunt blokkeren. Welke twee acties moet je ondernemen op account1?

Om alle andere toegang te blokkeren en alleen specifieke toegang toe te staan, moet u eerst de netwerktoegang van het opslagaccount instellen op 'Geselecteerde netwerken'. Dit zorgt ervoor dat alleen de expliciet gedefinieerde netwerken of IP-adressen toegang hebben. Vervolgens moet u het openbare IP-bereik van uw on-premises netwerk (131.107.1.0/24) toevoegen aan de toegestane IP-bereiken. Dit is nodig om de VM-schijfbestanden vanaf uw on-premises locatie te kunnen uploaden. Het toevoegen van VNet1 aan de netwerkinstellingen van het opslagaccount is niet de juiste methode om VM1 toegang te geven. VM1 bevindt zich in VNet1 en heeft toegang tot het opslagaccount via service-eindpunten of Private Link, niet door het VNet direct toe te voegen aan de IP-regels. Het inschakelen van 'Vertrouwde Microsoft-services' is niet voldoende om alle andere toegang te blokkeren en voldoet niet aan de eis om alleen specifieke IP-bereiken toe te staan. Het toevoegen van een service-eindpunt in VNet1 is een stap die nodig is om VM1 toegang te geven, maar het is geen actie die u op account1 zelf uitvoert en het is niet de primaire stap om de upload vanaf on-premises te regelen.